Jump to content
Калькуляторы

Настройка PBR для NetFlow трафика

Здравствуйте!

 

Поставили задачу отправлять весь NetFlow трафик с маршрутизатора ASR 1002 на IP-адрес коллектора не через основной канал, а через резервный, причем с нюансом - ТОЛЬКО NetFlow трафик, весь остальной трафик на этот IP-адрес должен идти по основному каналу. Маршрутизация в сети динамическая по EIGRP.

Первоначальный вариант с прописыванием статики только на адрес коллектора работает нормально, но руководству почему-то не нравится.

Попытка настроить local PBR на ASR 1002 показала, что данный тип трафика не попадает даже в случае указания

ip access-list 100 permit ip any host 192.168.1.100 eq 9999 (чтобы посмотреть попадает ли вообще какой-нибудь трафик, до этой строки стоят аналогичные, но с указанием ВСЕХ IP-адресов на интерфейсах данного маршрутизатора)

 

ip flow-export source GigabitEthernet0/0/2

ip flow-export version 5 origin-as

ip flow-export destination 192.168.1.100 9999

 

В описаниях указывается, что PBR применяется на интерфейсах для входящего трафика (и это прекрасно работает для обратного трафика с коллектора на ASR 1002), в тоже время в описании local PBR говорится, что она применяется для пакетов генерируемых самим маршрутизатором и настраивается в глобальном конфигурационном режиме. В связи с этим я недопонимаю почему не срабатывает описанная выше конструкция и прошу помочь разобраться с данной задачей.

 

С Уважением, Виктор

Share this post


Link to post
Share on other sites

PBR для трафика самого рутера в принципе не работает.

Можно попробовать сделать отдельный dot1q интерфейс в отдельном vrf с нужным дефолтом и с него слать.

Share this post


Link to post
Share on other sites

route-map самого PBR покажите? хост роут на запаснои / резервнй интерфейс не проще повесить?

Share this post


Link to post
Share on other sites

route-map самого PBR покажите? хост роут на запаснои / резервнй интерфейс не проще повесить?

 

 

access-list 106 remark PBR to NetFlow Collector

access-list 106 permit ip host 172.16.2.1 host 192.168.1.100

access-list 106 permit ip host 172.16.6.2 host 192.168.1.100

access-list 106 permit ip host 172.16.4.2 host 192.168.1.100

access-list 106 permit ip host XXX.XXX.XXX.XXX host 192.168.1.100

 

 

route-map To_NetFlow_Collector permit 10

match ip address 106

set ip next-hop 172.16.6.8

 

 

ip local policy route-map To_NetFlow_Collector

 

Сейчас так и стоит/работает статический маршрут

 

ip route 192.168.1.100 255.255.255.255 172.16.6.8

 

но руководство упорно считает это неправильным.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this